待验证50% 置信事实精确时间

Skill 生态缺乏 package.json、语义化版本、lockfile、校验和以及针对指令的 npm audit 等依赖管理机制

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/11

首次发现

有效期至：2027/1/9

来源

你复制的 SKILL.md 正以你的权限运行：AI Agent 的供应链盲区

涉及实体

Skillconcept npm auditproduct

相关事实

待验证银行和保险机构在生产环境部署LLM时，合规部门要求方案必须具备可证明的治理能力，缺乏该能力的方案从一开始就不予考虑58% 相似待验证LLM 生成的代码和文档，其训练数据来源往往难以完全追溯，在开源项目中涉及许可证合规性问题57% 相似待验证当前各监管机构的AI评估标准尚未统一，跨司法管辖区的互认机制仍是未解决的治理难题56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997291

API

curl https://kongchang.com/api/v1/knowledge/claims/997291

MCP

get_claim(id=997291)